下列网络元件哪个主要安全措施建立了阻止在不同的网段间未经授权的通信发生？（）

防火墙系统是使一个组织能够防止在网络之间的未经授权访问的主要工具。一个组织可以选择部署起防火墙作用的一个或更多系统。路由器可过滤包为基础的参数，例如源地址，但不是一个主要安全工具。基于媒介存取控制（MAC）地址，二层交換机在一个端口将通信分割，作成不同的线端并且无法判定通信是否被授权或未被授权。一个虚拟局域网（VLAN）具有许多交换功能，允许他们在不同端口之间交换通信，好象他们在相同的局域网内。不过，他们不处理被授权的与未被授权的通信。